如果win10没有组策略，请参考：https://www.cnblogs.com/huiy/p/9291392.html
在“开始”菜单选择“运行”，输入“gpedit.msc”后回车，打开本地组策略编辑器。依次展开“计算机配置---windows设置---安全设置---ip安全策略，在 本地计算机”。
“禁止135”是策略名称，是我已经建立的，用来屏蔽135端口。
下面以屏蔽139端口为例：：
右键：
启用该策略,右键：
至此配置完毕，发现只有一个策略可以被指派，其它会自动被否。
第二种方法：
如果已经有一个策略，可以不新建，在原来的基础上面添加筛选策略即可。
中间步骤和上面的是一样的，可以选择或创建多个，最终结果：
